ISO 31000:2018 - Gerenciamento de Riscos
» Definir um plano de ação
» Treinar os vários públicos e auditores
» Orientar na implantação das ações
» Conduzir a Auditoria Interna
Benefícios ISO 31000:2018
∞ Aumentar a probabilidade de alcançar objetivos.
∞ Melhorar a identificação de oportunidades e ameaças e efetivamente alocar e usar recursos para o tratamento de riscos.
∞ Comparar suas práticas de gerenciamento de risco com um benchmark reconhecido internacionalmente, fornecendo princípios sólidos para o gerenciamento eficaz e a governança corporativa.
Solicite uma proposta! Fone:3030-9444
Gestão de riscos
A gestão de riscos é um dos pilares do sucesso empresarial. Velocidade, conectividade, globalização, conhecimento acumulado, complexidade, competitividade e outros fatores tem aumentado sobremaneira a sua importância. As crises e acidentes ocorridos em diversos assuntos têm contribuído para o crescimento desta disciplina, tais como bug do milênio e segurança da informação, crises financeiras de 2000 e 2008, atos terroristas, pandemias, acidentes maiores (p.ex. Bhopal, Chernobyl, Exxon Valdez), recalls mundiais automotivos, etc.
A necessidade de um modelo de gestão de riscos, considerando as várias metodologias existentes (como a do COSO, COBIT e Técnicas de Análise de Riscos Industriais), levou à publicação em 2009 das normas ISO 31000 (Gestão de riscos — Princípios e diretrizes) e ISO 31010 (Gestão de Riscos – Técnicas de Avaliação de Riscos), que consolidaram a metodologia geral de gestão de riscos e as várias técnicas de avaliação, vindo a tornarem-se referências internacionais para diversas áreas (p.ex. financeira, segurança, industrial, compliance, governança e gestão estratégica, qualidade, além de ser citadas nas várias normas de sistemas de gestão da série ISO como metodologia recomendada para gestão de riscos).
Norma ISO 31000
A norma ISO 31000 estabeleceu seu sistema de gestão de riscos através do modelo mundialmente conhecido do ciclo PDCA – planejar, desenvolver, checar e atuar
Escopo de Serviços de Consultoria
A ellux auxilia sua empresa na concepção, implementação ou melhoria da Gestão de Riscos Empresariais. As atividades que desenvolvemos, seja em conjunto com o pessoal da empresa ou definidas pela consultoria com a sua aprovação são:
- elaboração de planos de implementação e seu acompanhamento;
- definição da gestão estratégica de riscos
- definição das respectivas políticas, objetivos, indicadores e planos;
- levantamento e avaliação de riscos e oportunidades;
- concepção de manuais, procedimentos e sistemáticas;
- elaboração de planos para continuidade do negócio;
- elaboração de planos, ações e materiais de comunicação sobre o SGR;
- implementação dos procedimentos.
Normas Relacionadas
Outras normas relacionadas são importantes referências a serem consideradas, como as normas de Sistemas de Gestão (ISO 9001, ISO 14001, ISO 45001, ISO 37001), além da ISO 22301 – Gestão da Continuidade do Negócio, que envolve inclusive uma certificação.
